Távoli segítség macOS rendszeren Microsoft Intune

1. Jelentkezzen be a Intune Felügyeleti központba, és lépjen az Eszközök > kezelése eszközök > konfigurálása > MacOS-beállítások > katalógusának létrehozása > területre

2. Adja meg a profil nevét és leírását. Például: "macOS Távoli segítség adatvédelmi engedélyek", majd válassza a Tovább gombot

3. Válassza a Beállítások hozzáadása lehetőséget, majd a beállításválasztóban lépjen az Adatvédelmi > adatvédelmi beállítások házirendvezérlő > szolgáltatások területre.

   1. A Kisegítő lehetőségek területen válassza a következőt:
   • Felhatalmazás
   • Kódkövetelmény
   • Azonosító
   • Azonosító típusa
   • Statikus kód
   1. A Képernyőfelvétel területen válassza a következőt:
   • Felhatalmazás
   • Kódkövetelmény
   • Azonosító
   • Azonosító típusa
   • Statikus kód

4. Zárja be a Beállítások hozzáadása panelt, válassza a + Példány szerkesztése lehetőséget az Akadálymentesség területen, és konfigurálja a következő beállításokat:

   Name (Név)	Konfiguráció
   Felhatalmazás	Engedélyezés
   Kódkövetelmény	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Azonosító	com.microsoft.remotehelp
   Azonosító típusa	csomagazonosító
   Statikus kód	Hamis

5. Válassza a Mentés lehetőséget, és válassza a + Példány szerkesztése lehetőséget a Képernyőfelvétel területen, és konfigurálja a következő beállításokat:

   Name (Név)	Konfiguráció
   Felhatalmazás	A rendszerszolgáltatás beállításának engedélyezése standard felhasználó számára
   Kódkövetelmény	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Azonosító	com.microsoft.remotehelp
   Azonosító típusa	csomagazonosító
   Statikus kód	Hamis

6. Válassza a Tovább lehetőséget, szükség szerint konfigurálja a hatókörcímkéket, szükség szerint rendelje hozzá a profilt a csoportokhoz, tekintse át a beállításokat és hozza létre a szabályzatot.

A Graph használatával hozzárendelések vagy hatókörcímkék nélkül hozhatja létre a beállításkatalógus-szabályzatot a bérlőben.

Ezzel létrehoz egy szabályzatot a bérlőben _MSLearn_Example_macOS Távoli segítség – Adatvédelmi beállítások házirend-vezérlő néven.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Kattintson a Kipróbálás gombra a Graph Explorer megnyitásához.
2. A Graph Explorer megnyitása után a jobb felső sarokban található felhasználói ikonra kattintva jelentkezzen be, és jelentkezzen be Intune rendszergazdai szervezeti fiókjával.
3. Kattintson a Lekérdezés futtatása elemre a szabályzat bérlőben való létrehozásához.

   Tipp

   Ha most először használja a Graph Explorert, előfordulhat, hogy engedélyeznie kell az alkalmazást a bérlő eléréséhez vagy a meglévő engedélyek módosításához. Ehhez a gráfhíváshoz DeviceManagementConfiguration.ReadWrite.All engedély szükséges. A szükséges engedélyek megadásához válassza az Engedélyek módosítása , majd a Hozzájárulás lehetőséget.

4. A szabályzat a bérlőben jön létre, és a csoportokhoz való hozzárendelés előtt szerkeszthető a követelményeknek megfelelően.

1. Keresse meg azt az eszközt, amellyel segíteni szeretne a Microsoft Intune Felügyeleti központban:

   1. Jelentkezzen be Microsoft Intune Felügyeleti központba, lépjen az Eszközök>Minden eszköz területre, és válassza ki azt a macOS-eszközt, amelyen segítségre van szükség.

   2. Az eszköznézet tetején található távoli műveletsávon válassza az Új távsegítség-munkamenet lehetőséget, majd válassza a Távoli segítség, majd a Folytatás lehetőséget.

2. Másolja ki és ossza meg a 8 jegyű munkamenetkódot a segíteni kívánt megosztóval, mielőtt az Indítás gombra kattintva elindít egy új Távoli segítség munkamenetet.

3. Amikor Távoli segítség először új lapon nyílik meg, be kell jelentkeznie a szervezet hitelesítéséhez.

4. Miután a megosztó a Távoli segítség munkamenetre lép, segédként láthatja a megosztó adatait, beleértve a teljes nevét, beosztását, vállalatát, profilképét és ellenőrzött tartományát. A megosztó hasonló információkat lát Önről.

5. Most kérheti a munkamenetet a megosztó eszközének teljes körű vezérlésével, vagy választhatja csak a képernyőmegosztást. A megosztó dönthet úgy, hogy engedélyezi vagy elutasítja a kérést.

1. Bejelentkezés ide: https://aka.ms/rhh.
2. Másolja ki és ossza meg a 8 jegyű munkamenetkódot a segíteni kívánt megosztóval.
3. Miután a megosztó beírta a munkamenet kódját, segédként látni fogja a megosztó adatait, beleértve a teljes nevét, beosztását, vállalatát, profilképét és ellenőrzött tartományát. A megosztó hasonló információkat lát Önről.
4. Most kérheti a munkamenetet a megosztó eszközének teljes körű vezérlésével, vagy választhatja csak a képernyőmegosztást. A megosztó dönthet úgy, hogy engedélyezi vagy elutasítja a kérést.